5回目です。ビジネス戦略のお勉強のアウトプットをしていきます。
(金融IT検定のサイトに散らばっているキーワードを雑に調べただけです。)
公式サイトのキーワード
こちらの公式サイトの 金融IT検定協会 のキーワードを確認します。
ビジネス戦略
- プロジェクト推進
- 新しいITシステムやサービス推進は、企業の競合優位にいくまでの重要な要素
- 計画と実行が大事
- 以下の統合管理が必要になる
- 目標を明確にする
- リソースの最適配分
- 進捗管理
- リスクの評価と対応
- プロジェクトの導入フロー
- プロジェクトの立ち上げ
- PMを選任し、チームをつくる
- 開発者さん
- UI/UXデザイナーさん
- マーケターさん
- セキュリティさん
- QAさん
- CSさん
- (私も過去の経験も含めてQAさんやCSさんも記載している)
- PMを選任し、チームをつくる
- ニーズの分析と要件定義
- ニーズの分析のために、顧客との会話、市場調査を行う
- その情報をもとに要件を決めていく
- スケジュールと予算の策定
- 詳細なスケジュールや予算計画を策定
- 各フェーズでどのくらい予算が必要かなどを明確にする
- 開発とテスト
- アジャイルでそのスプリントの必要な機能をひたすら開発するぜ!
- ひたすらつくられたものをテストするぜ!
- リリースと評価
- リリース後にユーザからのフィードバックをいただきプロダクトに反映させるぜ!
- 継続的に改善をおこない顧客体験を良くするぜ!
- プロジェクトの立ち上げ
- セキュリティ対策
- 金融業界は特に企業の信頼性と、顧客情報の保護が重要になってくる
- 攻撃をされて情報漏洩が発生した場合、顧客の信頼がどん底までさがってしまうから
- セキュリティの取り組み事例
- 多要素認証の導入
- ワンタイムパスワードや指紋認証など
- データ暗号化
- 平文ではなく暗号化せよ
- 定期的なセキュリティ監査
- セッションハイジャックとか大丈夫かな?
- SQLインジェクションとか大丈夫かな?
- ディレクトリトラバーサルは大丈夫かな?
- このディレクトリの権限はだれでも閲覧可能になってるやんけ!顧客情報あるやろがい!とか
- 社員教育とトレーニング
- なりすましメールおくって誰がひっかかったか確認しよか~
- slackにクレデンシャルをはってんじゃねー!とか
- slackにクレジットカード番号全桁をはってんじゃねー!とか
- 顧客になりすまして、CSに問い合わせしてくる輩を見破ることはできますか?とか
- インシデント対応計画
- もしPCをなくした場合はこういう動きをしましょうというものをフローチャートなどのマニュアルで予め取り決めておく系のもの
- 迅速に対応できるためですね
- 多要素認証の導入
- システム開発
- 顧客満足度を高めるために最重要な部分
- 要件定義と設計
- 要件決める
- ユーザーストーリーを作る
- アーキテクチャを決める
- 技術選定する
- 可用性や保守性を考える
- 開発プロセス
- 新しいツールなどをつかったりマイクロサービスを取り入れてどんどんテストやデプロイをするフェーズです
- 品質保証
- 単体テスト、結合テスト、総合テスト、ユーザ受け入れテスト、負荷テストなどを開発プロセスと同時並行で行いながらする
- 要件定義と設計
- 顧客満足度を高めるために最重要な部分
- 運用に関する用語や事例
- デプロイと運用
- 本番環境へデプロイ後に24時間365日監視体制を敷し、異常事態に備える
- 定期的なメンテを行う
- 顧客サポートとフィードバックの活用
- 顧客からのフィードバックやお問い合わせから、プロダクトのグロースを考える
- デプロイと運用
コメント